请教下ESET的HIPS开什么模式比较好，我是小白

显示全部楼层 · 发表于 2016-1-31 17:05:09

本帖最后由 T.Yoshiyuki 于 2016-1-31 17:06 编辑

812543572 发表于 2016-1-31 12:36
自动模式是用它自带的规则吗

见http://bbs.kafan.cn/forum.php?mo ... ;page=1#pid20274191
这文写的是ESET5，但最新版也是适用的

自动模式的是：规则，允许

所以说这两模式都是以规则为优先的

首先说的是默认选择的模式是自动模式（基于规则）。官方说默认是有内置规则的，但是普通用户并不能看到，更不别说对这些规则加以编辑了。这一点实在是让人难以接受，既然是有规则为何不让用户看到呢？而且在使用默认的自动模式时候和原来的V4.2几乎是差不多的主防效果。囧

打开hips规则文件（9.0的没有单独的hips规则文件）可以看到所谓“内置规则”只有一条，就是规定系统启动所允许加载的驱动，这条出问题系统就无法正常启动，必须进安全模式
但现实是8.0左右新加的“智能模式”对一些行为是有弹窗的，至于这些规则在哪里我就不知道了
总之，自动模式要生效，必须有你写的规则，它默认这么执行：

精确规则的优先级＞全局规则的优先级。而全局禁止＞全局允许（不可用）＞全局询问

是不是很烦？
而且ESET的hips规则编写跟别的软件又不太一样，就是说，别的软件的规则又不好移植
所以……

想玩就从头学吧这里有前辈的好文http://bbs.kafan.cn/thread-1039113-1-1.html
不要导入论坛里的ESET规则，一是太老，二是不适合9.0，三是隐藏的那个驱动规则就不一样，直接导入会导致不能启动~
总之我是懒得玩了~

显示全部楼层 · 发表于 2016-1-31 17:19:28

T.Yoshiyuki 发表于 2016-1-31 17:05
见http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1039113&page=1#pid20274191
这文写的是ESET5， ...

啊！非常感谢你！！

显示全部楼层 · 发表于 2016-1-31 17:21:33

T.Yoshiyuki 发表于 2016-1-31 17:05
见http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1039113&page=1#pid20274191
这文写的是ESET5， ...

你很好的诠释了模式的小秘密，看得我一头雾水，当然也没仔细看就对了，因为我用不惯，好了！你赢了~
又花式打击我的自信心，下次十万个为什么就找你来解决了。
图片题，第一题：嗯....在解疑区问你，你一定要到场，到场一定要有登场诗以显示霸气。

显示全部楼层 · 发表于 2016-2-1 10:23:33

eset的hips不太好的一点就是你开学习模式就和你开交互再全部点放行没区别

[求助] 请教下ESET的HIPS开什么模式比较好，我是小白